メタ（Meta）は、AIエージェント「ミューズ」（Muse）の共有機能の再開を発表しました。これは、セキュリティ研究者が公開チャットのリンクとそのコンテンツをウェブ上で容易に発見・アクセスできるようにする技術的欠陥を発見したことを受け、以前に共有されたすべてのファイルや文書に対して新しいリンクを発行するなどのセキュリティ調整を実施した後の措置となります。
欠陥の詳細とデータ露出の仕組み
問題の発端は今週初め、セキュリティ企業「クラロック」（Claroc）の研究者らが、Museアシスタントからの共有チャット用に割り当てられたウェブアドレス（URL）が、チャットタイトルから自動的に派生し、パブリックDNS（Public DNS）のログに記録されていたことを明らかにしたことでした。この設定ミスにより、直接的なハッキングを行わなくても、内部のページや文書をインターネット上で見つけることが可能になっていました。
研究者らは、あるマーケティング企業の内部収益レビューや、中小企業オーナーの融資申請書といった機密ファイルにアクセスできたと報告しました。メディア「アーズ・テクニカ」（Ars Technica）からの本件に関する問い合わせを受けたことを受け、メタは一時的に共有機能を停止し、事態の調査と脆弱性の修正を行うことを決定しました。
問題への対処とチャットおよび成果物の区別
メタの幹部であるデヴィッド・シングルトン（David Singleton）は、X（旧Twitter）上の投稿で、同社が根本的な不具合を修正し、共有機能の稼働を再開したことを明らかにしました。シングルトン氏は、このバグがメタの言う「成果物」（Artifacts）――Muse内で作成または保存された文書や画像――のリンクに限定されたものであり、テキストチャット自体の共有メカニズムにおける不具合ではなかったと強調しました。
セキュリティ修正には、脆弱性への対処前に作成されたすべての古いリンクの無効化が含まれており、該当するファイルには完全に新しいリンクが付与されることになりました。古いリンクにアクセスしようとするユーザーには、新しいリンクを取得するためにコンテンツの作成者に確認するよう求める通知が表示されます。シングルトン氏はこの件について、「この措置が多少の混乱を招く可能性があることは承知しており、この中断についてはお詫び申し上げます。しかし、ユーザーデータの保護は常に最優先されなければなりません」とコメントしました。
AIプラットフォームのセキュリティにとってこの進展が意味するもの
今回のインシデントは、インタラクティブな生成AIツールが直面する継続的な課題に光を当てています。企業がユーザー間の結果や文書の共有メカニズムを簡素化しようとする中で、推測可能なリンクの生成やパブリックDNSログへの登録といったずさんなエンジニアリング手法は、非常に機密性の高い財務データや個人情報の意図しない流血につながるおそれがあります。そのため、開発チームに対しては、共有リンクを公開する前にこれを隔離し、追跡不可能な暗号化識別子を付与することが義務付けられます。